この記事の情報では、Microsoft アプリとサービスのデータ主体要求 (DSR) エクスポートからのシステム生成ログに関する情報を提供します。 DSR の詳細については、「 データ主体要求と GDPR と CCPA」を参照してください。
データ主体要求 (DSR) とは
欧州連合一般データ保護規則 (GDPR) やカリフォルニア州消費者プライバシー法 (CCPA) などの規制により、雇用主またはその他の種類の機関またはorganizationによって収集された個人データを管理する一定の権利が個人に与えられます。 これらの規制では、個人は "データ主体" と呼ばれます。 これらの規制によって与えられる権利の 1 つは、データ主体が、それらについて収集された個人データのコピーを取得する能力です。 データ主体は、データ主体要求 (DSR) を介してそのデータのコピーを要求できます。
システム生成ログの DSR エクスポートの内容
テナント管理者が、データ主体に代わってシステム生成ログの DSR エクスポートを要求すると、使用可能なデータがテナント管理者によって指定された場所にエクスポートされます。通常、エクスポート要求は数日で完了しますが、最大 30 日かかることがあります。
エクスポートには、1 つ以上のフォルダーが含まれています。 データの各フォルダーには、元の製品の名前でラベルが付けられます。 一部のフォルダーには、その中に追加情報を含むサブフォルダーが含まれている場合があります。 エクスポートされたデータは、Microsoft 365、Azure、Dynamics 365など、さまざまな Microsoft サービスにまたがることができます。
エクスポートには、さまざまなファイルの種類が含まれています。 各ファイルは拡張子で終わり、ファイルを開く方法を示します。 たとえば、ブラウザーまたはテキスト エディターで.json ファイルを開くことができます。
RequestInfo.jsonという名前のファイルには、エクスポートに関連する追加の技術的な詳細が含まれています。
システム生成ログとは
Microsoft 365 などの Microsoft エンタープライズ サービスは、サービスの定期的な運用の一環としてシステム生成ログを作成します。 これらのログは、システムが予期したとおりに動作しているかどうかを Microsoft が監視できるように、システム アクティビティを継続的に記録します。 Microsoft では、テナント管理者が DSR を実行して特定のシステム生成ログをエクスポートする機能を提供します。 システム生成ログをエクスポートできるのはテナント管理者だけです。 次の例は、システムによって生成されたログ エクスポートの情報を JSON 形式で示しています。
[{
"DateTime": "2025-02-28T12:09:29-07:00",
"AppName": "SharePoint",
"Action": "OpenFile",
"IP": " ",
"DevicePlatform": "Windows"
}]
ほとんどのシステム生成ログ データには、Microsoft によって生成された仮名識別子が含まれています。 このデータは、追加情報を使用せずに特定のデータ主体に帰属することはできませんが、その一部は GDPR の定義の下で "個人データ" と見なされる場合があります。個人データを含む可能性があるシステム生成ログの例を次に示します。
- 製品およびサービスの利用状況データ (ユーザー アクティビティ ログなど)
- ユーザーと他のシステムの相互作用によって特に生成されるデータ
特定の製品のシステム生成ログ
Microsoft 365 アプリとサービス (Word、PowerPoint、Excel、Microsoft 365 Copilotなど) のクライアント関連およびサービス関連の診断データの詳細については、「エクスポートされたデータの Microsoft 365 診断イベントについて」を参照してください。
Visual Studio によって収集されるシステム生成ログの詳細については、「Visual Studio によって収集されたシステム生成ログ」を参照してください。
特定の製品の DSR への対応
特定の製品の DSR への応答方法に関するテナント管理者の詳細については、次の記事を参照してください。
- GDPR および CCPA のための Azure データ主体要求
- GDPR および CCPA のための Azure DevOps Services データ サブジェクト要求
- GDPR と CCPA のDynamics 365と Power Platform データ主体の要求
- GDPR および CCPA のための Intune データ主体の要求
- GDPR と CCPA のための Microsoft サポート/プロフェッショナル サービス データ サブジェクト要求
- GDPR および CCPA のための Office 365 データ主体の要求
- GDPR および CCPA に関する Visual Studio ファミリ データ主体要求
- Windows 診断データ 処理の構成 GDPRとCCPAのためのデータ主体の要求
- GDPR および CCPA に対するデータ主体要求のWindows 365